1. 翻开SSH装备文件：首要，需求修正SSH服务的装备文件。这个文件一般坐落`/etc/ssh/sshd_config`。
```bash sudo nano /etc/ssh/sshd_config ```
2. 修正端口：在翻开的文件中，找到`Port`行。假如该行存在，修正这以后的端口号；假如不存在，能够增加一个新的`Port`行。例如，要将端口改为2222，能够这样做：
```bash Port 2222 ```
3. 重启SSH服务：修正完装备文件后，需求重启SSH服务以使更改收效。具体的指令取决于你运用的Linux发行版，一般或许是：
```bash sudo systemctl restart ssh ```
或许
```bash sudo service ssh restart ```
4. 防火墙设置：假如你运用的是像`ufw`或`iptables`这样的防火墙，保证新端口被答应经过。例如，运用`ufw`：
```bash sudo ufw allow 2222/tcp ```
或许，假如你运用的是`iptables`，或许需求增加相应的规矩。
5. 测验衔接：保证能够从长途机器上运用新的端口衔接到SSH服务器。运用`ssh`指令，并指定新的端口：
```bash ssh p 2222 user@your_server_ip ```
请保证在履行这些操作之前备份装备文件，而且了解这些更改或许会影响体系的安全性和长途拜访才能。
Linux体系长途端口修正攻略
在Linux体系中，默许的SSH长途端口是22，这个端口十分简单被进犯者猜想和进犯。为了进步体系的安全性，许多管理员会挑选修正长途端口。本文将具体介绍如安在Linux体系中修正长途端口，并供给一些安全主张。
一、修正SSH长途端口的根本过程
以下是修正SSH长途端口的根本过程，适用于大多数Linux发行版。
1. 登录到Linux服务器
首要，您需求登录到您的Linux服务器。能够运用SSH客户端（如PuTTY、SecureCRT等）衔接到服务器的22端口。
2. 修正SSH装备文件
运用文本修正器（如vim、nano等）翻开SSH装备文件：
sudo nano /etc/ssh/sshd_config
3. 修正端口设置
在装备文件中找到“Port”这一行，并将其值修正为您想要的新端口。例如，将端口修正为1022：
Port 1022
4. 保存并退出修正器
修正完结后，保存并退出修正器。在nano修正器中，您能够按Ctrl O保存文件，然后按Ctrl X退出。
5. 重启SSH服务
为了使新的端口设置收效，需求重启SSH服务：
sudo systemctl restart sshd
二、装备防火墙和安全组
修正SSH端口后，还需求装备防火墙和安全组，以保证新的端口能够被拜访。
1. 装备防火墙
在大多数Linux体系中，iptables是默许的防火墙。以下是如安在iptables中增加新端口的示例：
sudo iptables -A INPUT -p tcp --dport 1022 -j ACCEPT
重启iptables服务以运用更改：
sudo systemctl restart iptables
2. 装备安全组
假如您运用的是云服务器，如阿里云、腾讯云等，您需求在云服务供给商的操控台中装备安全组规矩，以答应新的SSH端口拜访。
三、测验新的SSH端口
在完结上述过程后，您能够运用SSH客户端测验衔接到新的端口。假如衔接成功，则阐明端口修正和装备正确。
ssh username@server_ip -p 1022
四、安全主张
1. 运用强暗码
保证您的SSH用户帐户运用强暗码，以避免暴力破解进犯。
2. 启用SSH密钥认证
运用SSH密钥认证替代暗码认证，能够进一步进步安全性。
3. 定时更新体系
坚持您的Linux体系更新，以修正已知的安全漏洞。
4. 监控体系日志
定时查看体系日志，以查找任何可疑活动或测验侵略的痕迹。
修正Linux体系中的SSH长途端口是进步体系安全性的重要过程。经过遵从本文供给的过程和主张，您能够有效地维护您的服务器免受未经授权的拜访。
